Hukum

Kebijakan Privasi

Last updated: 8 November 2026. Halaman ini menjelaskan secara tepat apa yang disimpan My Royal Chef, siapa yang memprosesnya, dan mengapa — dengan bahasa yang mudah dipahami.

APK yang diunduh saat ini dari situs web ini adalah edisi mandiri tanpa iklan. Referensi di bawah ini mengenai Google Mobile Ads dan iklan yang dihargai berlaku untuk build Google Play yang terpisah.

Tentang kebijakan ini

My Royal Chef adalah asisten memasak yang sadar akan bahan dapur dan layanan resep yang disediakan oleh Aporia Systems. Kebijakan ini mencakup situs web (myroyalchef.com) dan aplikasi Android. Jika Anda memiliki pertanyaan tentang kebijakan ini atau tentang data Anda, gunakan formulir kontak dan kami akan merespons sesegera mungkin.

Data yang kami simpan

Apa yang kami kumpulkan.

Informasi akun

Jika Anda membuat akun, kami menyimpan nama pengguna, alamat email, dan hash aman dari kata sandi Anda (bukan kata sandi itu sendiri). Jika Anda masuk menggunakan Google, kami menerima nama dan email Anda dari Google untuk membuat atau mencocokkan akun Anda. Akun Anda juga mungkin mencatat status langganan Anda (Gratis atau Premium) dan bagaimana status tersebut diberikan.

Obrolan Chef & resep yang disimpan

Koki berjalan di perangkat Anda. Di situs web, ini adalah Royal Chef, model memasak kecil yang berjalan di browser Anda setelah unduhan satu kali; di aplikasi Android, model yang sama sudah terpasang bersama aplikasi. Prompt Anda dan balasan koki dijawab di perangkat Anda dan tidak dikirim ke layanan AI mana pun, dan panggilan server kami tidak memanggil layanan AI. Obrolan tamu hanya disimpan di penyimpanan browser atau aplikasi Anda. Jika Anda sudah masuk, percakapan dan resep yang disimpan Anda disimpan di server kami agar Anda dapat kembali ke mereka di sesi yang berbeda; aplikasi Android juga menyimpan salinan lokal dari obrolan Anda. Di situs web, diktasi suara ditangani oleh pengenalan suara browser atau sistem operasi; kami tidak menerima audio.

Alat dapur & resep

Daftar dapur dan bahan yang disimpan Anda hanya disimpan di perangkat Anda. Fridge Rescue dan Cook Tonight dijawab oleh koki di perangkat, sehingga nama bahan, jumlah, dan tanggal kadaluarsa yang Anda masukkan tidak dikirim ke layanan AI mana pun. Dapur Anda tidak disimpan di server kami.

Pesan yang Anda kirimkan kepada kami

Jika Anda menggunakan formulir kontak atau mendaftar untuk buku masak, kami menyimpan nama, email, dan pesan yang Anda berikan agar kami dapat menanggapi.

Langganan & pembayaran

Premium dijual melalui Gumroad di situs web. Gumroad memproses pembayaran Anda — kami tidak pernah melihat detail kartu Anda. Kami hanya menerima email pembelian Anda dan status penjualan, yang kami gunakan semata-mata untuk mengaitkan Premium dengan akun Anda. Aplikasi Android yang diunduh dari situs web ini membuka halaman checkout Gumroad yang sama dan mengenali hak Premium Anda setelah masuk.

Jika Anda berlangganan Premium di aplikasi Android yang diinstal dari Google Play, Google memproses pembayaran dan kebijakan privasi Google berlaku untuknya. Server kami menerima token pembelian dari Google agar dapat mengonfirmasi dan memperbarui langganan Anda serta menerapkan pembatalan atau pengembalian dana. Kami hanya menyimpan hash SHA-256 dari token tersebut, produk, status langganan, dan tanggal kadaluarsanya, yang terkait dengan akun Anda; data ini dihapus ketika Anda menghapus akun, dan pembaruan berhenti hanya ketika Anda membatalkan di Google Play.

Laporan konten AI

Ketika Anda melaporkan jawaban AI atau resep dari aplikasi, kami menyimpan kategori laporan, fitur tempat laporan berasal, pengidentifikasi konten singkat (misalnya judul resep) atau hash SHA-256 dari konten, catatan opsional yang Anda tulis, dan — hanya jika Anda masuk — ID pengguna internal. Laporan tidak mengandung kata sandi Anda, gambar, pengidentifikasi iklan, atau riwayat obrolan lengkap, dan laporan hanya digunakan untuk meninjau dan meningkatkan output AI. Jika Anda kemudian menghapus akun Anda, tautan pelapor pada laporan Anda akan dianonimkan (ID pengguna Anda dihapus) sementara catatan moderasi itu sendiri mungkin tetap ada.

Log keamanan

Kami menyimpan catatan teknis minimal (upaya masuk, penghitung batas laju) semata-mata untuk melindungi akun dari penyalahgunaan. Catatan ini tidak digunakan untuk pemasaran atau pemprofilan.

Janji kami

Apa yang tidak pernah kami lakukan.

Tidak menjual data Anda

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada siapa pun. Iklan dalam aplikasi Android disajikan oleh Google (lihat di bawah); kami tidak menerima data pribadi Anda dari iklan tersebut selain pelaporan agregat standar.

Kukis

Kuki sesi membuat Anda tetap masuk, dan token keamanan melindungi formulir dari pemalsuan. Keduanya sangat diperlukan. Situs web juga menggunakan Google Analytics 4 untuk mengukur lalu lintas agregat, yang menetapkan dua kuki opsional (_ga dan _ga_R9KYVH815S); Anda dapat memblokirnya di browser Anda atau dengan pengaya opt-out Google. Tidak ada kuki pemasaran.

Iklan

Iklan di aplikasi Android.

Iklan Seluler Google (AdMob)

Aplikasi Android menyertakan Google's Mobile Ads SDK sehingga pengguna gratis yang sudah masuk dapat menonton iklan yang diberi imbalan untuk mendapatkan hari Premium gratis 24 jam (paling banyak sekali setiap 7 hari). Google mungkin memproses pengenal perangkat dan iklan (misalnya pengenal iklan), interaksi iklan, serta data diagnostik, pengukuran, dan pencegahan penipuan untuk menyajikan dan mengukur iklan, sesuai dengan kebijakan Google — pemrosesan tersebut dilakukan oleh Google berdasarkan ketentuan sendiri, dan kami hanya menerima klaim penyelesaian kecil dari aplikasi, bukan data iklan Google. Kami tidak sengaja mengumpulkan atau menyimpan pengenal iklan perangkat di backend kami sendiri. Ketika pengguna yang sudah masuk yang memenuhi syarat menyelesaikan iklan yang diberi imbalan, aplikasi Android mengirim klaim penyelesaian imbalan ke server kami sehingga hari Premium dapat diberikan: kami memproses dan menyimpan catatan imbalan terbatas (pengenal imbalan yang dihasilkan, jenis imbalan, tanggal, dan kunci subjek yang terkait dengan akun yang sudah masuk). Catatan ini hanya digunakan untuk memberikan hari Premium, menegakkan batas sekali setiap-7-hari, mencegah klaim ganda, dan mencegah penyalahgunaan. Karena terkait dengan akun yang sudah masuk, catatan ini tidak anonim. Tamu tidak dapat mengklaim hari Premium dari iklan yang diberi imbalan.

Aplikasi ini menggunakan Platform Pesan Pengguna Google untuk menentukan di mana persetujuan atau pesan privasi diperlukan dan untuk menampilkan pesan persetujuan atau privasi yang dikelola Google kepada pengguna yang memerlukannya. Di mana Google memerlukan titik masuk opsi privasi, Pengaturan aplikasi Android menampilkan opsi "Pilihan privasi" untuk meninjau atau mengubah pilihan tersebut.

Aplikasi Android

Bagaimana aplikasi menangani data.

Penyimpanan di perangkat dan pemrosesan server

ID<TAB>Aplikasi Android menjalankan sang koki, alat resepnya, dan dapur Anda di perangkat Anda, dengan model koki yang sudah terpasang di dalam aplikasi. Prompt dan balasan koki tidak dikirim ke layanan AI mana pun. Aplikasi juga menghubungi server kami untuk menandatangani masuk Anda, memeriksa paket Anda, dan mengunduh data resep terbaru. Transkrip obrolan, resep yang disimpan, dapur, dan hasil yang di-cache disimpan di perangkat Anda dalam penyimpanan pribadi aplikasi; obrolan tamu tetap berada di perangkat. Masuk Google di Android menggunakan pemilih akun bawaan sistem Google — aplikasi tidak pernah melihat kata sandi Google Anda. Sesi Anda disimpan dengan aman di perangkat dan dihapus saat Anda keluar, menghapus akun, atau menghapus data aplikasi.

Masukan suara

Tombol mikrofon obrolan menggunakan pengenalan suara Android untuk mengubah suara Anda menjadi teks di kotak input. Pengenalan suara mungkin ditangani oleh layanan atau penyedia pengenaturan yang dikonfigurasi pada perangkat (misalnya layanan ucapan Google), bukan sepenuhnya di perangkat — oleh karena itu audio mungkin diproses oleh layanan tersebut sesuai dengan kebijakannya sendiri. Kami tidak menerima atau menyimpan audio Anda. Mikrofon hanya mendengarkan saat Anda mengaktifkannya, dan hanya dengan izin RECORD_AUDIO yang Anda berikan.

Pemroses

Pihak ketiga.

  • Hugging Face — menampung file model koki untuk situs web. Saat Anda memulai obrolan di browser, browser mengunduhnya langsung dari huggingface.co, dengan server situs ini sendiri sebagai cadangan. Permintaan ini tidak membawa konten percakapan.
  • Google (Sign-In, Iklan Seluler, layanan ucapan, Analytics) — autentikasi, periklanan, pengenalan suara tingkat perangkat sebagaimana dijelaskan di atas, dan Google Analytics 4 pada situs web untuk pengukuran lalu lintas agregat.
  • Gumroad — hanya pembayaran situs web; tidak pernah digunakan di dalam aplikasi Android.

Keamanan

Cara kami melindungi data.

Data ditransmisikan melalui HTTPS di mana berlaku, dan kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data yang kami pegang. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak.

Kendali Anda

Akses, penghapusan & retensi.

Menghapus akun Anda

Anda dapat menghapus akun Anda kapan saja — di aplikasi Android di bawah Pengaturan → Akun → Hapus akun, atau setelah masuk di halaman hapus akun. Penghapusan bersifat permanen: dalam satu transaksi kami menghapus akun Anda, resep yang disimpan, obrolan, catatan penggunaan, dan setiap pemberian premium yang tertunda yang terkait dengan email akun Anda, dan sesi aplikasi Anda dibersihkan. Struk pembelian dianonimkan (pengidentifikasi pribadi dihapus) dan disimpan untuk kepatuhan pajak dan akuntansi; penghitung batas laju dan keamanan disimpan tanpa konten pribadi; dan setiap laporan konten AI yang Anda ajukan tetap memiliki catatan moderasi dengan ID pengguna Anda dihapus. Lihat halaman hapus akun untuk detail lengkap. Jika Anda lebih memilih, Anda juga dapat meminta kami melalui formulir kontak, dan kami memproses permintaan penghapusan dalam 30 hari.

Penyimpanan

Data akun disimpan selama akun Anda aktif. Penghitung batas laju dipangkas secara otomatis (biasanya dalam 24 jam) dan log teknis disimpan untuk periode terbatas; tidak satupun dari ini digunakan untuk pemprofilan.